每一日改Patreon同學啲文，都見到香港人平時唔睇英文，因為夾硬翻譯中文做英文因而犯嘅錯誤，例如進修竟然講成“upgrade myself“，機械人同software先可以upgrade，人好少講upgrade架。

最近，我在「TIME時代」雜志的專欄文章裡，向全球的讀者介紹了大陸「世界工廠」的+AI自動化升級。隨著勞動力成本的上漲，工業自動化、智慧化勢必是大陸製造業的一劑特效藥。自動化能讓運營成本下降，但仍能讓中國大陸保持生產品質、流程、供應鏈維度的優勢。AI賦能產業升級的願景或許還需多年才能實現，但當下的大陸已經讓未來可期。

以下是專欄文章全文，經TIME授權翻譯轉載：

「中國世界工廠 + AI 的未來」

多年來，中國大陸一直被喻為「世界工廠」，即便在全球其他經濟體紛紛遭遇新冠疫情重擊的2020年，大陸製造產業仍然維持穩健的增長范式，全年產值高達3.854萬億美元，占到全球市場近三分之一。

但如果你腦中的大陸工廠是傳統的「血汗工廠」，是時候修正你的刻板印象了。大陸經濟已經迅速地從疫情衝擊下復蘇，疫情同時催化了各種各樣人工智慧（AI）的應用場景加速實現。自2014年以來，中國大陸的AI專利申請量已經超越美國，至今維持全球領先。在學術領域，中國大陸的AI研究論文發表數量、AI期刊的引用量，也雙雙在近年超過了美國。在產業方面，AI應用在大陸的落地速度超越世界其他國家和地區，具有商業價值的AI應用如今開始百花齊放，整合了軟體、硬體和機器人技術的新一代自動化揭開序曲，AI賦能傳統行業的能量，正在蓄勢待發地重塑各行各業。

人類社會至今經歷了三次不同的工業革命：蒸汽革命、電力革命和資訊革命。我相信，AI將會是推動全球第四次工業革命的核心引擎，在世界各地點燃數位化和自動化的變革，而這波前所未有的硬科技浪潮，將由中國來引領實踐。

由於勞動人口減少和新增人口放緩，中國大陸的傳統產業正面臨著勞動力成本上升的巨大壓力，AI正是解決這個難題的技術解答。人工智慧不僅能夠降低運營成本，提高生產效率，擴大整體產能，還有望能帶來收入的增長。

例如，創新工場投資的廣州極飛科技是一家致力於未來農業的AI科技公司，極飛將無人機、機器人和感測器部署在稻田、麥田和棉花田裡，用技術賦能農業中的播種、農藥噴灑、栽種管理、甚至天氣監測環節。用於作物噴灑的極飛科技R150農業無人車已經被推廣到了英國，應用在蘋果、草莓、黑莓等多種經濟作物的種植流程中。

一些大陸的創新公司正積極把機器人拓展到意想不到的場景。總部位於北京的鎂伽是創新工場投資的生命科學智慧自動化公司，他們和實驗室、製藥公司、高校合作，憑藉AI+機器人技術的積累，用自動化解決方案執行實驗室中勞動密集、重複性高、但需要高度精確的任務和流程，同時機器人作業也將盡最大可能保護實驗室人員降低實驗過程中的感染風險。

除了創業公司，我們看到幾家成熟的龍頭企業也開始積極擁抱AI。創新工場參與了有28年歷史的中力電動叉車，這家頭部的鋰電叉車製造商已經推出了能夠在工廠、倉庫自主運行的無人叉車，並且無需對運行環境進行改造，能快速實現從手動到電動到自動駕駛的搬運賦能創新。此外，擁有50多年歷史的領先客車製造商-宇通集團，與自動駕駛獨角獸企業-文遠知行戰略合作，已在大陸三個城市的馬路上運行全無人駕駛小巴。

接著會發生什麼？我大膽預見，在更長遠的未來，機器人和AI將接管大多數產品的製造、設計、交付甚至營銷——很可能將生產成本降低到和原物料成本相差無幾。未來的機器人有能力自我複製和自我修復，甚至做到部分自我反覆運算設計。房屋和公寓將交由AI主導設計，使用預製建築模塊，交由機器人像搭積木似地築樓蓋房。無人公交、無人摩托等隨傳隨到的自動化未來交通系統，能將我們安全無虞地送達想去的地方。

這些願景成為現實或許還需要多年，但此時的大陸正在積極鋪墊引領新一代自動化革命的基石。可期的是，中國工廠的實力將不僅僅體現在產能上，而將逐步彰顯在智慧上。

本文經「TIME時代」授權進行中文編譯，原文如下：

China Is Still the World's Factory — And It's Designing the Future With AI

BY KAI-FU LEE

For many years now, China has been the world’s factory. Even in 2020, as other economies struggled with the effects of the pandemic, China’s manufacturing output was $3.854 trillion, up from the previous year, accounting for nearly a third of the global market.

But if you are still thinking of China’s factories as sweatshops, it’s probably time to change your perception. The Chinese economic recovery from its short-lived pandemic blip has been boosted by its world-beating adoption of artificial intelligence (AI). After overtaking the U.S. in 2014, China now has a significant lead over the rest of the world in AI patent applications. In academia, China recently surpassed the U.S. in the number of both AI research publications and journal citations. Commercial applications are flourishing: a new wave of automation and AI infusion is crashing across a swath of sectors, combining software, hardware and robotics.

As a society, we have experienced three distinct industrial revolutions: steam power, electricity and information technology. I believe AI is the engine fueling the fourth industrial revolution globally, digitizing and automating everywhere. China is at the forefront in manifesting this unprecedented change.

Chinese traditional industries are confronting rising labor costs thanks to a declining working population and slowing population growth. The answer is AI, which reduces operational costs, enhances efficiency and productivity, and generates revenue growth.

For example, Guangzhou-based agricultural-technology company XAG, a Sinovation Ventures portfolio company, is sending drones, robots and sensors to rice, wheat and cotton fields, automating seeding, pesticide spraying, crop development and weather monitoring. XAG’s R150 autonomous vehicle, which sprays crops, has recently been deployed in the U.K. to be used on apples, strawberries and blackberries.

Some companies are rolling out robots in new and unexpected sectors. MegaRobo, a Beijing-based life-science automation company also backed by Sinovation Ventures, designs AI and robots to safely perform repetitive and precise laboratory work in universities, pharmaceutical companies and more, reducing to zero the infection risk to lab workers.

It’s not just startups; established market leaders are also leaning into AI. EP Equipment, a manufacturer of lithium-powered warehouse forklifts founded in Hangzhou 28 years ago, has with Sinovation Ventures’ backing launched autonomous models that are able to maneuver themselves in factories and on warehouse floors. Additionally Yutong Group, a leading bus manufacturer with over 50 years’ history, already has a driverless Mini Robobus on the streets of three cities in partnership with autonomous vehicle unicorn WeRide.

Where is all this headed? I can foresee a time when robots and AI will take over the manufacturing, design, delivery and even marketing of most goods—potentially reducing costs to a small increment over the cost of materials. Robots will become self-replicating, self-repairing and even partially self-designing. Houses and apartment buildings will be designed by AI and use prefabricated modules that robots put together like toy blocks. And just-in-time autonomous public transportation, from robo-buses to robo-scooters, will take us anywhere we want to go.

It will be years before these visions of the future enter the mainstream. But China is laying the groundwork right now, setting itself up to be a leader not only in how much it manufactures, but also in how intelligently it does it.

Source：https://time.com/6084158/china-ai-factory-future/

Ref: https://security.googleblog.com/2021/06/introducing-slsa-end-to-end-framework.html

今天要探討的是一個由 Google Blog 於上個月所推廣的軟體安全性框架，該框架名為 SLSA，全名則是 Supply Chain Levels for Software Artifacts，中文部分我不知道該怎麼翻譯才可以精準達到意思，所以建議就唸英文就好了。

該框架的目的是希望於整個軟體生產鏈中能夠進一步的去提升且確保所有產物的完整性(Integrity 這個詞該怎麼翻呢..)。

文章中用了一個很簡易的流程來清楚的解釋到底何謂 Software Supply Chain 以及整個流程中可能會有什麼問題。

Software Supply Chain 一個範例譬如
1. 開發者撰寫程式碼，並且提交到遠方的 SCM Repository
2. SCM Repo 因為程式碼改變，所以觸發相關的 CI/CD 流程
3. CI/CD 建置結束後則需要打包整個程式碼，產生最後的 Package.
4. 產生後的 Packet 則可以正式上場使用

文章認為上述的流程中有兩個不同類別的安全性問題，分別是
1. Source Integrity
2. Build Integrity.

Source Integrity 這邊主要是針對 Source Code 相關的問題，譬如
1. 開發者是否有意的故意塞入一些會不懷好意的程式碼到 SCM Repo 內。
範例: Linux Hypocrite commits, 之前美國某大學研究團隊基於研究嘗試上傳一些不太好的程式碼而影響的討論風波
2. SCM 的管理平台是否可能被惡意攻擊
範例: PHP 事件: 之前自架的 PHP Git Server 被攻擊者惡意攻擊並且塞入兩筆不懷好意的 Commit

而 Build Integrity 本身則是有更多不同的面向，譬如
1. SCM 觸發 CI/CD 過程是否有可能有問題
範例: Webmin 事件，攻擊者去修改團隊的建置系統去使用沒有被 SCM 所記錄的修改檔案。
2. CI/CD 建置系統本身被攻擊
範例: SolarWinds 事件，攻擊者攻破建置系統去安裝一些軟體來修改整的建置流程
3. CI/CD 建置過程中引用到錯誤的 Dependency
4. 攻擊者上傳一些惡意產物到應該只有 CI/CD 系統才可以存取的場所。
... 等

目前來說， SLSA 還處於非常早期階段，經由業界的共識來思考每個領域有什麼好的措施與指引來避免與偵測系統是否被攻破。其最終目標狀態是希望能夠根據環境自動產生出一套可整合到系統中的產物，並且最後可以給出 SLSA 憑證來給平台或是建置後的 Package。

對 SLSA 這個專案有興趣看看的請參考原始連結，內容不長但是頗有趣的

After Effects 免費線上課程
00~ 1:38 AE軟體介紹
1:39~2:42 AE基本界面介紹
2:43~4:30 工作區塊調整 設定 介紹
4:31~ 8:15 AE 檔案匯入教學
8:16~10:00 素材預覽
10:01~18:53 影片專案設定
18:54~20:47 圖層基本概念
20:48~22:41 合成區串聯 編輯 整合
22:42~35:41 AE基本操作
35:42~ 49:50 AE關鍵影格教學
49:51~ 52:00 動態模糊講解
52:00~ 57:31 關鍵影格貝茲曲線設定
57:55~ 1:01:51 漸入漸出
1:01:54~ 1:03:36 重新命名
1:03:37~1:05:21 存檔
熱鍵
A=中心點
Ｐ= 位置
Ｓ=縮放
R=旋轉
T＝透明度
複製ctrl+D (MAC: Command+D)
ease ease =F9